Újabb rés a pajzson!
Mindenki nyugodjon le!
A francia biztonság kutatók új felfedezése szerint digitális aszisztensünk rádió jeleken keresztül továbbíthatja a nem kívánt „megbízásokat”.
Az új hack a Google Now-on keresztül is működik, ahol a fejhallgatónk kábelét antennaként használják a támadók, hogy az elektromágneses hullámokat az Androidon és iOS-en regisztrált jellé alakítsák, és úgy tűnjön, mintha a hangok a mikrofonból érkeznének.
José Lopes Esteves és Chaouki Kasmie, a két francia kutató azt nyilatkozta, hogy a hackerek többek között arra is használhatják ellenünk ezeket a „trükköket”, hogy kártékony elemeket tartalmazó oldalakra irányítsanak minket, vagy épp kellemetlen üzeneteket írjanak nevünkben a barátainknak.
Vincent Strubel, a kutató csoport feje szerint, a határ a csillagos ég. Ezzel a módszerrel tulajdonképpen bármit megtehetnek telefonunkkal, távolról és diszkréten.
De mindenki nyugodjon le egy percre, mielőtt még kitör a pánik hangulat, és kollektív okoskészülék megsemmisítő szektákat alapítanátok! Ez azért nem ilyen egyszerű: Nem mindegy, hogy milyen közelségben van a támadó, hogy a rádióhullámokat sugározni tudja. Illetve szüksége van egy sor különleges kütyüre is hozzá, mutatjuk a képen, hogy mikre:
Mindehhez tehát szükség van egy laptopra, amin képes futni a GNU rádió, USRP szoftverrel spékelve. Egy antennára, ami az elektromágneses hullámokat terjeszti, és egy olyan masinára is, ami a jeleket erősíti. A kutatók szerint ebből akadhat egy diszkrétebb verzió, ami akár egy hátizsákban is elférhet, vagy választhatunk belőle 16 láb nagyságú monstrumot is. Azt már nehéz eltitkolni.
Egyébként az egészhez rendkívül figyelmetlennek kell lennünk, és nem észrevennünk, hogy az „aszisztensünk” átment zombiba.
Azt is fontos megemlítenünk, hogy ahhoz, hogy áldozattá válhassunk, mikrofonos fülhallgatót kell használnunk. Az Apple-nél ez Siri óta már alapfelszereltség, de az Androidos telefonoknál még a Google Now sem 100%-ban elterjedt.
Ismétlem, pánikra semmi ok! Annak ellenére, hogy a kutatók remek munkát végeztek, nem valószínű, hogy a hackerek ehhez a módszerhez folyamodnának. Vannak ennél sokkal jobbak, 16 lábnál kisebb kiszerelésben is.
Mindenesetre a biztonsági hiányosságokról mindkét rendszer illetékeseit értesítették, s tanácsokat is adtak azok kiküszöbölésére.
Forrás: HasznaltAndroid.hu
